[發明專利]網絡掃描調度方法、裝置及控制設備

有效

• 申請號: 202011398879.1
• 申請日: 2020-12-02
• 公開（公告）號: CN112565248B
• 公開（公告）日: 2023-06-02
• 發明（設計）人: 趙殿樂
• 申請（專利權）人: 北京知道創宇信息技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 李莎

本申請提供一種網絡掃描調度方法、裝置及控制設備，所述方法包括：獲取待掃描IP地址對應的地理位置信息；根據所述待掃描IP地址的地理位置信息及各個掃描主機的地理位置信息計算所述待掃描IP地址與各個所述掃描主機之間的相對位置參數；根據所述相對位置參數計算所述待掃描IP地址與各個所述掃描主機之間的匹配度；根據所述匹配度將針對所述待掃描IP地址的掃描任務分配至相應的掃描主機。如此，可以將待掃描IP地址的掃描任務分配給地理位置較近的掃描主機，從而減少因為地區網絡隔離對網絡掃描任務的影響。

技術領域

本申請涉及網絡安全技術領域，具體而言，涉及一種網絡掃描調度方法、裝置及控制設備。

背景技術

網絡掃描是一種用于確認接入網絡終端的工作狀態的技術，可以用于網絡安全評估，或是用于對終端進行攻擊或反攻擊。網絡掃描可以通過類似Ping掃射或端口掃描等方式，反映關于某個IP地址映射的終端有連接到因特網上的并是工作的以及該終端提供什么樣的服務的信息，或者某個IP地址上沒有映射出活動的終端。

但是，由于在不同的地域，被掃描的IP地址映射的終端設備的防護策略可能不同，比如某國內某些站點不允許其他國家的IP地址訪問，導致掃描主機可能無法對非其所在區域的IP地址順利地執行網絡掃描任務。

發明內容

本申請提供一種網絡掃描調度方法，應用于控制設備，所述方法包括：

獲取待掃描IP地址對應的地理位置信息；

根據所述待掃描IP地址的地理位置信息及各個掃描主機的地理位置信息計算所述待掃描IP地址與各個所述掃描主機之間的相對位置參數；

根據所述相對位置參數計算所述待掃描IP地址與各個所述掃描主機之間的匹配度；

根據所述匹配度將針對所述待掃描IP地址的掃描任務分配至相應的掃描主機。

在一種可能的實現方式中，所述根據所述相對位置參數計算所述待掃描IP地址與各個所述掃描主機之間的匹配度的步驟，包括：

根據所述待掃描IP地址的地理位置坐標及各個掃描主機的地理位置坐標，計算所述待掃描IP地址與各個所述掃描主機之間的直線距離作為所述相對位置參數。

在一種可能的實現方式中，所述方法還包括：

獲取所述待掃描IP地址與各個所述掃描主機之間的數據收發時差及轉發次數；

所述根據所述相對位置參數計算所述待掃描IP地址與各個所述掃描主機之間的匹配度的步驟，包括：

根據所述待掃描IP地址與各個所述掃描主機之間的所述相對位置參數、數據收發時差及轉發次數，計算所述待掃描IP地址與各個所述掃描主機之間的匹配度。

在一種可能的實現方式中，根據所述待掃描IP地址與各個所述掃描主機之間的所述相對位置參數、數據收發時差及轉發次數，將針對所述待掃描IP地址的掃描任務分配至相應的掃描主機的步驟，包括：

針對各個所述掃描主機，計算該掃描主機與所述待掃描IP地址之間的所述相對位置參數、數據收發時差及轉發次數的加權和值；

計算一預設值與所述加權和值之間的差作為所述匹配度；

所述根據所述匹配度將針對所述待掃描IP地址的掃描任務分配至相應的掃描主機的步驟，包括：

將所述將針對所述待掃描IP地址的掃描任務分配至與該待掃描IP地址親和程度最高的掃描主機。

在一種可能的實現方式中，所述獲取所述待掃描IP地址與各個所述掃描主機之間的數據收發時差及轉發次數的步驟，包括：